通過三星的漏洞懸賞計劃，一名安全研究人員向三星報告了多個安全漏洞，而這只是大型漏洞發(fā)現(xiàn)中的一小部分。目前三星正努力修復(fù)影響其移動設(shè)備的多個漏洞，可能已經(jīng)被黑客用于監(jiān)聽設(shè)備或者完全控制系統(tǒng)。

自今年年初以來，Oversecured 公司(專門從事移動應(yīng)用安全)創(chuàng)始人 Sergey Toshin 發(fā)現(xiàn)了十多個影響三星設(shè)備的漏洞。其中 3 個對用戶的影響最為嚴重，但目前相關(guān)的細節(jié)還不是很多。

Toshin 向 BleepingComputer 透露，在這 3 個漏洞中最不嚴重的漏洞可以幫助攻擊者竊取短信。而另外 2 個漏洞則更嚴重，因為它們的隱蔽性更高。在使用過程中不需要和用戶進行任何交互，攻擊者可以利用它來讀取和/或以較高的權(quán)限寫入任意文件。

目前還不清楚這些修復(fù)措施何時會被推送給用戶，因為這個過程通常需要兩個月左右，因為要對補丁進行各種測試，以確保它不會造成其他問題。Toshin 負責任地報告了所有三個安全漏洞，目前正在等待收到賞金。

自去年以來，Toshin 就通過發(fā)掘報告 14 個漏洞從三星那賺取了 30000 美元的賞金。對于其中7個已經(jīng)打過補丁的漏洞，Toshin在今天的一篇博文中提供了技術(shù)細節(jié)和概念驗證的利用說明，這些漏洞帶來了20,690美元的賞金。